Google Voice fonctionne-t-il pour les codes de vérification et la 2FA bancaire ?

Ce qu'est Google Voice pour un service de consultation

La documentation de Line Type Intelligence, de Twilio, prend Google Voice comme exemple de numéro nonFixedVoip : “a virtual phone number obtained online without requiring a physical device” (un numéro virtuel obtenu en ligne, sans appareil physique) (Twilio). La VoIP fixe est l'autre sorte de numéro internet, rattachée à un service téléphonique physique. Une entreprise qui filtre la VoIP n'enverra pas de code vers un numéro Google Voice. Son ancienneté n'y change rien, et votre bon comportement non plus.

Notre guide sur les numéros non VoIP explique comment ces vérifications fonctionnent, pourquoi elles se trompent parfois sur une vraie ligne d'opérateur, et ce qu'en disent les fournisseurs de numéros internet eux-mêmes.

Qui publie son refus, et qui se contente de refuser

C'est cette distinction qui détermine ce que vous pouvez anticiper. Une règle publiée est un fait que vous lisez avant de vous engager. Une habitude non publiée, vous la découvrez à l'écran d'inscription. Les deux bloquent le code ; une seule est prévisible.

Passons à l'autre moitié, celle sur laquelle on nous interroge le plus. PayPal, Venmo, Coinbase et Chime ne publient aucune règle sur la VoIP dans les pages d'aide que nous avons lues. Les conditions d'utilisation de Venmo demandent “use a cellular/wireless telephone number that you own”, d'utiliser un numéro mobile qui vous appartient, ce qui relève des conditions d'éligibilité et non d'une règle de vérification. Voilà tout le dossier documenté pour ces quatre-là. On rapporte constamment qu'elles refusent les numéros internet, et aucune ne l'écrit, donc la seule description honnête est celle-ci : non documenté et imprévisible. Nous n'inventerons pas une politique pour combler le vide.

Ce que rapportent les utilisateurs

Ce sont des témoignages publics, pas une liste de compatibilité. Les services changent leurs règles, et l'expérience d'une personne ne présage pas de la vôtre.

Le jour où les codes cessent d'arriver

Ce qui marchait le mois dernier ne marche plus, et aucun message d'erreur ne l'explique. Procédez dans cet ordre. Les deux premières étapes ne coûtent rien et écartent les causes qui ne sont pas un changement de règle.

1. 01Regardez d'abord le dossier spam de Voice. Le conseil de Google est net : “If you don't get a text you're expecting, check if it got marked as spam”, si un SMS attendu n'arrive pas, vérifiez s'il a été classé en spam (Google). Le numéro court d'une banque ressemble beaucoup à un envoi de masse, et c'est de loin la fausse alerte la plus fréquente.
2. 02Demandez le code par appel téléphonique. Beaucoup de services proposent l'option vocale sans jamais la mettre en avant. Google Voice décroche les appels, et un code dicté reste un code.
3. 03Vérifiez que le numéro est toujours à vous. Un numéro gardé uniquement pour les codes est celui qui risque le plus d'être repris pour inactivité, et recevoir des SMS ne compte pas comme l'utiliser. Ce qui se passe quand Google Voice reprend votre numéro cite la règle de Google et détaille la fenêtre de 45 jours.
4. 04Regardez si le service attend une réponse et non un code. Certaines confirmations sont du type « répondez OUI », et Google Voice ne peut pas écrire à un numéro court. La section suivante y revient : c'est la panne la plus mal diagnostiquée.
5. 05Ne concluez à un changement de règle qu'après tout cela. Si le service filtre désormais la VoIP, rien de ce que vous ferez au numéro Google Voice n'y changera quoi que ce soit. Réessayer, attendre et réenregistrer le numéro sont la même réponse, en plus lent.
6. 06Trouvez une autre entrée pendant que c'est encore possible. Une appli d'authentification, une clé d'accès, une clé de sécurité ou des codes de secours vous font entrer dans le compte sans le numéro. Faites-le avant de changer quoi que ce soit, pas après.
7. 07Ensuite seulement, changez le numéro sur chaque compte, en commençant par ceux où votre session est encore ouverte. Une session vivante est une porte qui se referme toute seule. Servez-vous-en tant qu'elle est ouverte.

Les numéros courts, et la réponse que vous ne pouvez pas envoyer

La plupart des SMS de vérification viennent d'un numéro court à cinq ou six chiffres, et non d'un numéro ordinaire. En recevoir ne pose généralement pas de problème. Y répondre, si : Google publie qu'avec Voice, “You can't send texts to five- or six-digit “short code” numbers”, vous ne pouvez pas envoyer de SMS vers des numéros courts à cinq ou six chiffres (Google).

Cela pèse plus qu'il n'y paraît, car de plus en plus de confirmations sont une réponse et non un code. Répondez OUI pour approuver ce paiement. Répondez 1 si c'était bien vous. Sur un numéro Google Voice, ces parcours n'aboutissent pas, et le compte que vous essayez de protéger lit votre silence comme un refus. C'est la même limite que pour n'importe quelle ligne en réception seule : sur ce point précis, Cleat ne fait pas mieux, aucune des deux ne peut envoyer la réponse.

Deux règles de Google Voice qui prennent de court

Un numéro sans activité peut être repris

Le centre d'aide de Google prévient qu'un numéro Google Voice peut être retiré de votre compte après une période d'inactivité. Passer des appels, envoyer des SMS et écouter la messagerie comptent comme de l'activité. Recevoir un SMS ne figure pas dans la liste de Google. Si votre numéro est retiré, vous avez 45 jours pour le récupérer, et “After your number is reclaimed, your messages are still in your Voice account, but you can't get calls or texts” : vos messages restent dans le compte, mais ni appels ni SMS n'arrivent plus (Google). L'historique survit ; la réception s'arrête. Un numéro qui ne sert qu'aux codes est exactement celui qui s'endort. Nous détaillons cela dans ce qui se passe quand Google Voice reprend votre numéro.

C'est un produit américain

Google Voice pour les particuliers est présenté comme “Available in the US”, disponible aux États-Unis (Google Workspace). L'inscription suppose de vérifier un téléphone que vous avez déjà et qui “can get texts”, qui peut recevoir des SMS (Google). Vous vivez hors des États-Unis ? Voyez comment avoir un numéro américain depuis l'étranger ou Cleat pour les expatriés et non-résidents.

Sortir le numéro de Google Voice

Vous pouvez emmener les chiffres chez un vrai opérateur, et cela coûte moins cher qu'on ne l'imagine. Google publie la marche à suivre : déverrouiller le numéro, puis demander au nouvel opérateur de le porter. “When you unlock your Google Voice number, it costs $3 USD. But if your number was originally ported in from another carrier, there's no charge.” : le déverrouillage coûte 3 dollars, et c'est gratuit si le numéro était arrivé par portage depuis un autre opérateur. Prévoyez du temps : “Phone numbers can take up to 48 hours to port.”, le portage peut prendre jusqu'à 48 heures (Google).

Ce que le portage n'achète pas de façon fiable, c'est l'acceptation. Sur la même page, Google écrit que “Some third-party services may not accept phone numbers which originated from Google Voice, including after they have been ported to Google Fi Wireless. We recommend contacting any affected third-party service providers should this issue arise.” : certains services tiers peuvent refuser des numéros issus de Google Voice, même après portage vers Google Fi, et il conseille de les contacter le cas échéant. C'est Google, à propos de ses propres numéros, sur son propre réseau, qui vous dit que le stigmate peut survivre au portage. Si vous portez parce qu'une banque refuse obstinément le numéro, considérez le résultat comme inconnu plutôt que réglé.

Quoi faire

1. 01Utilisez une appli d'authentification ou une clé de sécurité partout où le service en propose une. C'est plus solide que les codes par SMS, et votre numéro cesse d'avoir de l'importance. C'est la seule étape qui règle le problème au lieu de le déplacer.
2. 02Si le service impose le SMS et refuse votre numéro, il vous faut une ligne mobile : votre propre SIM, une SIM ou eSIM prépayée américaine (vérifiez les règles de téléphone et d'activation), ou une vraie ligne mobile souscrite en ligne.
3. 03Si vous gardez Google Voice pour les appels, utilisez-le de temps en temps pour qu'il ne soit pas repris. Un appel ou un SMS sortant suffit ; ne rien recevoir ne compte pas.
4. 04Ne basculez pas dix comptes d'un coup vers un numéro que vous n'avez pas testé. Basculez le compte qui a échoué, vérifiez qu'un code arrive, puis faites le reste.
5. 05Si des collègues partagent le compte, ne faites pas passer ses codes par le téléphone d'une seule personne. Voyez un numéro 2FA partagé pour les équipes.

Ce que Cleat apporte, et ce qu'il n'apporte pas

Cleat est une vraie ligne mobile américaine. Les SMS arrivent dans une boîte de réception en direct, par e-mail, sur Telegram ou dans vos propres outils par webhook et API. Ce n'est pas de la VoIP, et c'est précisément ce que cherche un filtre de type de ligne. Chaque titulaire vérifie son identité. Elle coûte 24,99 $US par mois, résiliable à tout moment. Quand un service dicte un code lors d'un appel automatique, l'appel est transcrit et la transcription arrive dans la boîte avec les SMS. Comparez avec Google Voice, ou voyez le tarif.

Et là où ce n'est pas la bonne réponse, clairement. Cleat n'envoie pas de SMS : un parcours « répondez OUI pour confirmer » échoue chez Cleat exactement comme chez Google Voice. Cleat Line ne passe pas d'appels, et aucune formule ne joint le 911. C'est un numéro neuf : Cleat ne peut pas porter votre numéro Google Voice, et vous ne choisissez pas l'indicatif régional. Si tout l'enjeu est de garder les chiffres que vos proches connaissent, la réponse tient dans les 3 dollars de portage ci-dessus, pas dans Cleat. Et aucun fournisseur ne peut promettre qu'un service donné acceptera un numéro donné, nous compris.

À lire ensuite

Ce qui se passe quand Google Voice reprend votre numéro · Qu'est-ce qu'un numéro non VoIP ? · Une alternative à Google Voice · Comment avoir un numéro américain depuis l'étranger